對于各類企業來說，高安全性，高穩定性的信息化系統是維護企業平穩運行的基石，而各級信息主管必須面臨這樣的挑戰：一方面設法擴展數據運營的能力，用信息化建設促進企業生產管理效率；另一方面，又要保證生產信息化系統的高安全性，高可靠性，防止生產數據被***或丟失。如何平衡安全、便利和生產運營效率等諸多因素，成為各企業信息主管們頭疼的問題。
相對于傳統IT基礎架構，安全，穩定，節能的云計算架構是滿足上述需求、促進生產運營效率提高、確保各項工作有序安全的運行，使企業健康發展的***佳方法之一。
企***實施各類管理信息系統，是提升管理能力的必要手段。由于信息技術廣泛的滲透性和關聯帶動作用，使得信息化成為技術創新的關鍵環節，信息技術已成為企業競爭力的關鍵因素之一。然而隨著企業信息系統越來越廣泛深入的應用，新的問題也逐步的浮現出來。例如，企業核心的數據大多存放在各類信息系統內，一旦信息系統被病毒、木馬乃至******，很有可能給公司造成巨大損失；同時，數據信息化后，以往成噸的紙質資料只要一個小小U盤就可以全部帶走，為企業內部防泄密帶來巨大挑戰。生產制造型企業擁有大量生產相關數據，這些是寶貴的技術資產和賴以生存的生命線，如何保證這些***數據或文件不被***和丟失，成為生產型企業工作中不可忽視的重大問題。
二、問題分析
傳統的IT架構，都是為每個員工、每個工作崗位配備***的電腦；應用系統則以C/S、B/S架構，乃至單機版安裝等方式，部署各類信息化應用系統。在信息化建設初期以及網絡不發達的時代，是較為通用的作法；但隨著信息化的不斷深入和發展，主要暴露出以下問題：
2.1應用系統訪問安全隱患：
傳統架構下應用系統發布給用戶，***突出的就是信息安全風險。包含以下幾方面：
2.2訪問的靈活性問題：
應用系統往往并不僅僅是為了單位內部用戶使用，經常需要提供給合作伙伴、客戶、供應商、代工廠去使用。當這些外部用戶比較多而且地理位置也比較分散時，如何快速、方便的將應用系統程序發布給每個外部用戶是較大的挑戰。或者安裝人員逐一***安裝，或者直接發送程序文件，并培訓用戶讓用戶自行安裝；如果安裝文件很大、或安裝過程比較復雜，應用的發布過程將更為曲折和麻煩。
2.4移動辦公問題：
在iPad\智能手機普及的今天，用戶希望能夠基于各種平臺來訪問到單位的應用系統。但如果將原先基于平臺的各種應用系統讓用戶可以從iPad\安卓等平臺可以訪問，則需要在這些平臺逐一做定制開發。但這樣花費大量成本不說，還肯定無法做到平臺程序上同樣的功能，達到一致的使用效果。并且數據可能傳到移動終端上，存在較大的安全問題。
2.5維護管理復雜。
傳統IT架構下應用系統需要在終端電腦上直接部署應用軟件，而由于每個用戶的素質有差異，大量的軟件部署實例會出現各種各樣不同的問題，需要針對每臺電腦逐一解決；程序需要部署到不同地點；大量軟件的升級工作很復雜、升級成本高；防病毒、木馬困難。
2.6高成本高能耗。
傳統IT架構下，用戶用的是一臺***立的PC，PC的硬件資源配置是固定死的，無法在不同用戶之間動態分配。因此必須按照***大化的資源需求來配置，資源無法***利用，購置成本高；而PC硬件過個三五年基本上就要淘汰更換一批，總體擁有成本高。硬件資源的無法***利用，無形中也造成了能耗的增加；且計算機由每個用戶自行管理，往往處于24小時開機狀態，造成資源大量浪費。
三、需求分析
現代企業有對于信息化系統的依賴日益增加。基于傳統IT架構，相應的PC數量也不斷增加。由于很多企業規模較大，有多個分支機構；地理位置分散，或辦公區占地較廣，逐一安裝部署PC需要耗費大量人力，日后的維護也更是如此；而很多生產管理系統的部署需要較為***的知識技能，由企業自行安裝也很困難；即使安裝完畢，日后的使用維護也需要原廠技術人員遠程甚至到現場進行，非常麻煩。
對于以上問題，解決方案必須滿足以下需求：
功能一致性：新方案必須保持原有架構下應用系統的所有功能；應用系統快速部署：企業所需的各類管理系統應該可以快速部署給各類用戶，無論是單位內部用戶還是外部工廠用戶，也不管用戶的具體位置在何處，均可以由高研院的管理員統一安裝發布；所有安裝維護不需要到現場進行，管理員在自己的位子上即可輕松完成；靈活訪問：應允許客戶從不同的地理位置，使用不同的終端設備（PC\筆記本電腦\iPad\安卓平板\智能手機等）方便的訪問生產管理系統，隨時使用、查閱、修改數據跨平臺兼容性：管理系統的發布與客戶端是何種平臺基本無關，可將平臺下的軟件發布到各種常用系統平臺。無論客戶端是系統，還是linux、iOS、，用戶均可以利用其直接訪問到應用系統并正常使用。不需要針對這些平臺逐一做應用系統的定制開發。管理員做維護的時候也不需要考慮各種平臺的差異性，只要維護版本的軟件即可。權限管理：管理員應該可以對何種用戶有權限訪問何種應用系統，可以集中設置權限。只讓用戶訪問他們應該訪問的。數據安全性：所有應用系統的數據都集中部署在總部服務器處理，實現實時集中管理。用戶不論在何處、何時使用應用系統，所查看、編輯、修改、創建的數據，始終位于服務器端，客戶端不應有任何數據存留。通訊安全性：遠程用戶與服務器端的數據通訊應該是安全的。經過身份認證的用戶，才有可能訪問到應用系統并得到低碳節約：降低總體擁有成本，節約能耗。四、云桌面助力企業信息化基礎架構建設4.1云桌面介紹
云桌面是完全符合云計算特征的一種云形態，也是云計算***主要的落地方式之一。桌面云的定義是：“可以通過瘦客戶端或者其他任何與網絡相連的設備（普通PC、云終端、）來訪問跨平臺的應用程序，以及整個客戶桌面”。也就是說我們可以通過多種連接網絡的設備-----無論是瘦客戶機、云電腦，還是普通PC、平板電腦，甚至是智能手機-----就可以訪問駐留在服務器端的個人桌面以及各種應用，并且用戶體驗和我們使用傳統的個人電腦是一模一樣的
桌面云的核心即桌面虛擬化技術。桌面虛擬化將所有用戶所需使用的應用、數據集中在服務器端，并將它們與服務器的硬件資源一起，打包成資源池，再分割成一個個***的虛擬桌面分配給用戶；在本地終端上將不再有用戶的任何數據和應用，也無法提供計算、存儲能力，終端***的作用就是連接服務端，獲取來自服務器的虛擬桌面界面。所有在虛擬桌面上的文件操作、程序的運行、內存和CPU的占用，實際上都發生在服務器端，本地終端上僅是圖形顯示而已。而用戶通過網絡,能夠隨時隨地訪問和使用屬于自己的虛擬桌面。
因此可以看出，桌面云架構下***大的特征是集中化（也就是云計算的特征）云桌面解決方案有哪些，而終端的作用被***大限度的弱化：
4.2企業信息化建設結合云桌面的必要性
針對第三部分所提及的傳統企業信息化架構所面臨的問題，結合桌面云的特性，我們來分析一下為什么用桌面云來提升企業信息化建設水平是十分必要的。
4.2.1信息安全得到極大的提升
應用系統發布更便捷
生產管理系統等應用系統，可以直接安裝在云桌面里，用戶無論在何處，如需使用，管理員只要給他分配一個專有的云桌面，用戶即可馬上使用，不需要在自己的終端PC上進行復雜的安裝配置。不同的云桌面可以發布不同的應用系統，管理員只需在后臺集中設置權限即可。
云桌面架構允許在不改變原有各類信息系統的軟硬件的前提下，將各類應用系統整合起來，統一發布到移動終端平臺上。有了虛擬桌面這個載體，用戶可以用各種移動設備，iPad也好，安卓平板也好，智能手機也好，隨時登錄到虛擬桌面上來使用業務系統。無論是***出差過程中進入業務系統審批文件，還是外勤人員外出執行任務時將即時信息登記到業務系統中，虛擬桌面都可以滿足要求，將移動設備搖身一變，成為隨身攜帶的虛擬電腦。
IT運維更加有序4.2.4總體擁有成本顯著降低
五、企業云桌面基礎架構建設規劃5.1總體目標
企業云桌面基礎架構建設的總體目標是：
企業桌面云采用“達龍桌面虛擬化平臺”為核心搭建。達龍桌面虛擬化平臺是由上海達龍信息科技有限公司自主研發的多用途、多功能的操作系統級桌面虛擬化軟件。操作系統級虛擬化是當前主流桌面虛擬化技術流派之一，達龍在多年技術積累的基礎上開發出完全自主知識產權的操作系統級虛擬化產品，結合豐富完善的虛擬桌面管理功能，為用戶提供一套完整的具有創新架構的云桌面。
本方案分為私有云和公有云兩種架構方案
5.2私有云方案
對于大部分企業來說，搭建完全屬于企業內部的私有云桌面架構是***方案。所謂私有云桌面即將桌面虛擬化服務器搭建在企業內部，由企業自行管理。整個虛擬化云桌面系統的搭建、用戶管理、云桌面及桌面模板管理、應用程序管理、權限管理、系統監控等工作全部由企業自行完成；而企業內部各種應用系統，均可以通過云桌面來訪問。外部用戶如果想使用云桌面，需要通過***加密隧道來接入公司內部網絡。
私有云桌面主要兩個目的：一是方便的發布企業內各種應用系統；二是可以用節能***易維護的云桌面+瘦客戶機架構替代原有的***PC。
架構說明：
如上圖所示，在企業內部搭建桌面虛擬化平臺服務器集群。
5.3公有云架構方案
公有云方案即虛擬化桌面服務器位于運營商IDC機房，通過互聯網為各個企業提供云桌面服務。在本方案中，公有云桌面應由應用系統供應商搭建和管理，通過公有云為各企業提供SAAS（軟件即服務）或者DAAS（桌面即服務），以租用的方式，將應用系統及云桌面發布給企業用戶。
架構說明：
公有云架構下，企業不再需要搭建自己的云桌面服務器集群，一切均由云桌面和應用系統服務商搭建好并統一管理。可以把應用系統軟件安裝在云桌面里，C/S架構的應用系統也可以把客戶端軟件安裝在云桌面里，再將桌面發布給用戶。
企業可以以租用的方式來使用應用系統和云桌面，本身的客戶端也不需要做什么改動，即可通過云桌面直接訪問應用系統。以這種方式發布和交付應用系統給用戶，用戶完全不用考慮軟件安裝、配置等維護問題，一切全部由管理員在云端配置好，把整個兒配好的桌面直接交給客戶使用，非常方便；
一個云桌面是專屬一個用戶的***的桌面環境，其他用戶看不到這個云桌面里的數據，隔離性非常好。即使不同的企業的桌面位于一臺物理服務器上云桌面解決方案有哪些，也完全不用擔心會泄漏***。通過互聯網遠程訪問桌面的通訊協議本身經過了加密，也不會發生被截取信息的情況。
總之，公有云桌面架構為應用系統發布提供了一個靈活、安全、經濟的選項，變買為租，用戶可以按需租用，并可隨時隨地、通過各種平臺的終端設備來使用應用系統。
5.4達龍桌面虛擬化平臺功能說明云桌面管理：
可利用模板批量創建和配置虛擬化云桌面，對于云擬桌面的CPU、內存、磁盤空間等資源進行分配，并集中監控用戶云桌面的使用情況。并可根據群組來設置不同配置的虛擬桌面。
應用系統發布：
對于用戶云桌面內可訪問的應用系統進行權限控制，根據用戶不同的職責或部門，決定給用戶可以使用哪些應用系統。對與桌面虛擬化服務器上的應用程序也可以進行統一分配。
虛擬桌面服務器監控：
對于服務器的資源使用情況進行統一監控
WEB訪問行為管理：
用戶在虛擬桌面里可以訪問哪些WEB站點，均可以統一管控；訪問WEB站點的記錄也都會保存在服務器里
認證方式：
內建賬號或AD賬號同步；
備份功能：
可設置自動備份任務，對所有用戶虛擬桌面以及用戶數據進行備份；并在系統崩潰重建時可以方便的導入以便***用戶工作環境；
文件***與上傳：
虛擬桌面與電腦、移動終端等終端設備的文件交互，可以由管理員統一開放權限，決定某用戶是否能上傳文件到虛擬桌面，或從其中***文件；
設備映射
達龍桌面虛擬化系統支持將瘦客戶機上的聲音、USB等設備映射到虛擬桌面里來，使用戶能像使用普通電腦一樣使用虛擬桌面。
加密傳輸通道：
采用***技術將終端與云桌面服務器之間通訊鏈路進行加密，使其在一個安全的加密隧道中進行信息傳輸，確保通訊傳輸安全。
接入安全：
支持多種認證方式，如域認證、動態密碼、等，確保只允許合法用戶訪問移動平臺系統，即使終端設備遺失也不會有被***接入內部業務系統的風險。
5.5達龍云終端介紹
每個用戶只需配一臺精簡的達龍云終端，即可使用完整功能的云電腦
主要參數
處理器
AMD-E240處理器（單核1.5G主頻,外頻，1M二級緩存，功耗18W）
芯片
+芯片組
內存
1*筆記本式
電源
供電
存儲
1*接口,支持3Gb/s；
1*Mini-pcie座（SSD8G固態硬盤）；
聲音
瑞昱芯片，提供6聲道聲卡
USB
4*USB2.0，2個板載擴展排針
接口
1*DC12V直流插口·1*VGA·1*HDMI·4*USB2.0端口·3*音頻I/O端口（2*線路輸出1*線路輸入）
BIOS
,，支持來電開機功能
溫度
工作：0-60攝氏度
倉儲：在-20~80攝氏度
濕度：10%~90%
重量
0.8KG
機箱
196mm*196mm*60mm
外包裝
230mm*320mm*80mm
保修
整機三年免費保修
5.6移動客戶端
達龍信息科技為iOS和等智能終端平臺研發了應用虛擬化客戶端APP，用于連接應用虛擬化服務器推送過來的虛擬化應用程序環境。
應用桌面功能
應用桌面是針對移動客戶端開發的類ipad風格應用桌面，即利用虛擬桌面技術，將企業內部各種基于應用系統發布到移動終端設備上，無需做遷移開發工作，讓員工隨時隨地可以安全訪問企業內部應用
企業可以定義不同的應用桌面，所有銷售文檔和APP制作都是在大家熟悉的環境下制作完成，利用辦公軟件或下的各種應用工具軟件；
移動終端操作
達龍應用虛擬化客戶端幫助用戶通過移動終端友好的遠程使用電腦的應用程序，有以下功能特點：
六、產品部署6.1高可用性集群虛擬桌面遷移：
可以手工將某用戶的虛擬桌面從一個服務器上快速遷移到另外一個服務器上，該用戶虛擬桌面中的業務不會被中斷。
此功能的好處是：
高可用性：
當一臺虛擬機服務器發生故障的時候，該主機上的所有虛擬機都可以在集群中其他的虛擬機服務器上重新啟動，從而保證了虛擬機上的虛擬機業務的連續性。
6.2集群架構
下圖為虛擬桌面系統部署架構
如圖所示，建議用多臺服務器加一臺存儲組成桌面虛擬化高可用集群，200個用戶平均分攤于三臺服務器，所有用戶虛擬桌面文件全部存放在存儲上。***的CAD設計工作只能通過虛擬桌面去進行，***文件服務器也只能同過虛擬桌面去訪問。用戶使用瘦客戶機來登錄虛擬桌面。
由圖中可以看出，***文件僅僅存放在桌面虛擬化服務器與文件服務器上，并在二者之間傳輸，不會傳到瘦客戶機上，一是非常安全，二是即使文件很大，也不會對整個公司網絡造成壓力。
6.3集群硬件配置建議
在普通辦公應用場景下，以200用戶來計算，建議采用服務器及存儲設備配置和數量如下：
設備
參數
建議數量
桌面虛擬化服務器
規格:2U標準設備
硬件參數:CPU2*8核2GHz/96G//*3磁盤陣列卡/4×1Gb網絡卡
2臺
云終端（可選，可利用現有老舊電腦改造為云終端）
具體參數根據項目需求而定，包括是否需要直連打印機、掃描儀等外設。
200臺
存儲（可選，用于高可用集群）
FC存儲，雙控制器，雙電源，4個光纖網絡口，可用容量6T另配兩塊服務器專用卡
1
域控制器服務器（可選，用于高可用集群，且企業已有則不需要）
規格:2U標準設備
硬件參數:CPU6核2GHz/16G/*3磁盤陣列/4×1Gb網絡卡
1
*高可用集群下服務器硬件故障處理機制*
在多臺服務器組成的集群中，用戶平均分配在每臺服務器上。我們以150用戶分配于三臺服務器為例，看看單臺服務器硬件發生故障時的系統處理機制。
用戶在瘦客戶機上設置所需連接的服務器時，無需設置這三臺服務器的任意一個IP，只需設置連接一個統一的集群名稱即可。系統會自動將用戶分配到其中一臺服務器上登錄。而當一臺服務器宕機時，登錄在該服務器上的50個用戶會發生會話暫時中斷。5秒鐘內，系統判斷出服務器宕機，自動將該50個用戶的虛擬機文件掛載到另外兩臺服務器上（平均分配），用戶只需再點擊一下連接按鈕，將自動登錄到新的服務器上，無需專門輸入新的服務器地址。而該50個用戶的虛擬桌面里的工作環境和數據保持不變。
宕機的服務器視故障情況進行相應的處理。假如需要重新安裝操作系統，則只需***系統備份鏡像即可投入使用。這臺服務器一旦重啟起來，系統會識別出服務器重新加入集群并將原先的50個用戶虛擬機掛載到該服務器上。用戶下次登錄時則自動轉移到這臺服務器，集群***到原先的狀態。